CVE-2013-0274
CVE-2013-0274
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
upnp.c in libpurple in Pidgin before 2.10.7 does not properly terminate long strings in UPnP responses, which allows remote attackers to cause a denial of service (application crash) by leveraging access to the local network.
EPSS 1,4% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
pidgin Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.6-3
Actualiza a 2.10.6-3
pidgin Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.6-3
Actualiza a 2.10.6-3
pidgin Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.10.6-3
Actualiza a 2.10.6-3
Fuentes originales
- http://lists.opensuse.org/opensuse-security-announce/2013-03/msg00003.html
- http://www.pidgin.im/news/security/?id=68
- http://www.ubuntu.com/usn/USN-1746-1
- http://hg.pidgin.im/pidgin/main/rev/ad7e7fb98db3
- http://lists.opensuse.org/opensuse-security-announce/2013-03/msg00006.html
- http://lists.opensuse.org/opensuse-security-announce/2013-03/msg00007.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18221
- https://nvd.nist.gov/vuln/detail/CVE-2013-0274